L’accès aux points finaux a besoin de son propre RTO
La restauration du DSE ne représente que la moitié de l’équation si les cliniciens ne disposent pas d’un appareil fiable pour y accéder. Les systèmes de santé fixent systématiquement des objectifs de temps de récupération, ou RTO, pour l’infrastructure, les applications et les données, mais l’accès des cliniciens peut être négligé dans le plan de récupération. Il mérite la même attention, car un poste de travail qui reste indisponible après la récupération du DSE retarde les soins qui en dépendent.
Les dirigeants doivent comprendre ce qui se passe lorsque des centaines, voire des milliers de postes de travail cliniques sont considérés comme non fiables. Pour ce faire, il est important qu’ils se demandent si le service informatique peut restaurer un accès fiable à l’aide du matériel des points finaux déjà déployé plutôt que d’attendre de reconstruire ou de remplacer chaque appareil individuellement. Les cliniciens peuvent-ils revenir sur les demandes approuvées pendant que les investigations et les mesures correctives se poursuivent ailleurs ? L’identité établie et les flux de travail cliniques fonctionneront-ils toujours dans cet environnement de récupération ?
Les réponses dépendent de la façon dont le point de terminaison est construit. Lorsque les sessions utilisateur et les données des patients sont transmises depuis le centre de données ou le cloud plutôt que stockées sur le poste de travail, il y a beaucoup moins de ressources sur l’appareil auxquelles un attaquant peut accéder ou y persister.
Une couche de points de terminaison immuable et gouvernée peut restreindre davantage les modifications non autorisées et établir un état de fonctionnement connu, offrant ainsi aux administrateurs un moyen pratique de maintenir les appareils à risque hors des flux de travail de soins aux patients pendant que l’examen médico-légal se poursuit.
Testez le dernier kilomètre avant la crise
L’urgence financière derrière le besoin de sécurité des terminaux continue de croître. Le coût moyen mondial d’une violation de données a augmenté de 12 % en 2026, le secteur de la santé restant le secteur le plus coûteux en termes de violations. Lorsque les organisations sont victimes d’une violation, elles doivent faire face aux dépenses de réponse aux incidents ainsi qu’aux exigences réglementaires, aux atteintes à leur réputation et aux impacts opérationnels.
La prévention doit rester au cœur de la stratégie en réduisant l’exposition des données locales et la surface d’attaque, en permettant uniquement aux applications approuvées de s’exécuter sur chaque appareil. La formation du personnel et les contrôles d’identité restent également essentiels. L’architecture des points de terminaison doit compléter, et non remplacer, ces défenses.
Le chemin du retour vers la résilience et le rétablissement doit être essayé et testé. La récupération des points finaux doit être prioritaire autant que la récupération des applications et de l’infrastructure, en utilisant les flux de travail cliniques les plus importants. Les responsables informatiques du secteur de la santé doivent connaître les postes de travail essentiels à la prestation des soins, savoir comment les cliniciens retrouveront un accès fiable si ces appareils sont touchés et si le processus fonctionne dans des conditions de fonctionnement réalistes.
En fin de compte, la cyber-résilience doit atteindre le clinicien. Bien que la restauration des applications soit nécessaire, la récupération clinique reste incomplète jusqu’à ce que les équipes soignantes puissent accéder à ces applications à partir d’un espace de travail fiable. La plupart du travail qui rend cela possible se produit avant l’incident, c’est pourquoi l’accès aux points finaux appartient au plan de résilience des soins cliniques en tant que quelque chose de pré-établi, mesuré et testé.